Datengovernance

Last published : Oct 02, 2026
Der NetScaler Console Service ist Teil der Citrix Cloud Services und nutzt Citrix Cloud als Plattform für Registrierung, Onboarding, Authentifizierung, Administration und Lizenzierung. Citrix erfasst und speichert Daten in Citrix Cloud als Teil des NetScaler Console Service. Dieses Dokument beschreibt, welche Daten erfasst werden und welche Methoden zur Datenerfassung, -speicherung und -übertragung verwendet werden.
Weitere Informationen zu den Datenschutzpraktiken bei Citrix finden Sie unter Übersicht über den Datenschutz bei Citrix Cloud Services.
Diese Informationen richten sich an Sicherheitsbeauftragte, Compliance-Beauftragte, Informationsprüfer, Administratoren für Netzwerkinfrastruktur und -betrieb sowie an Geschäftsbereichsleiter.

NetScaler®-Telemetrieprogramm

Das NetScaler-Telemetrieprogramm ist im NetScaler Console Service ab Build 14.1-28.x aktiviert. Mit diesem Programm werden die erforderlichen Daten automatisch hochgeladen. Weitere Informationen zu den erfassten Telemetriedaten finden Sie unter Datengovernance für NetScaler-Telemetrie.

Wie erfassen, speichern und übertragen wir Daten?

Der NetScaler Console Service erfasst Daten von den verwalteten Instanzen und Agents. Diese Instanzen werden in den Räumlichkeiten des Kunden bereitgestellt, und die Daten werden vom Agent (der in den Räumlichkeiten des Kunden bereitgestellt wird) sicher über einen SSL-Kanal, der mit dem TLS 1.2-Protokoll verschlüsselt ist, an die Cloud übertragen.
Daten werden in einer relationalen Datenbank mit mandantenfähiger Datenisolation auf der Datenbankebene und als Dateien im Elastic File System (EFS) gespeichert, das in der AWS-Cloud in den Vereinigten Staaten, EMEA (Frankfurt) und APJ (Sydney) gehostet wird – abhängig vom vom Kunden gewählten Point of Presence (POP). Alle PoPs werden in kommerziellen AWS-Regionen gehostet.
Passwörter, SNMP-Community-Strings, SSL-Zertifikate und NetScaler-Konfigurationsbackups werden mit einem eindeutigen AES-256-Schlüssel pro Mandant verschlüsselt und sicher in der Datenbank gespeichert. Weitere Informationen zu den kommerziellen Regionen, die Citrix Cloud verwendet, und zur Präsenz des NetScaler Console Service in jeder Region finden Sie unter Geografische Überlegungen.

Datenkategorien

Für die Datenverarbeitungspraktiken werden die Daten klassifiziert in:
  • Kundeninhalte – Alle Daten, die zum Speichern auf das Konto des Kunden hochgeladen werden, oder Daten in der Computerumgebung des Kunden, auf die NetScaler Zugriff erhält, um bestimmte Dienste auszuführen.
  • Protokolle – Umfassen Aufzeichnungen von Diensten, einschließlich, aber nicht beschränkt auf:
    • Daten und Informationen zu Leistung, Stabilität, Nutzung, Sicherheit, Support
    • Technische Informationen über Geräte, Systeme

Kundeninhalte

Der NetScaler Console Service sammelt Informationen aus verschiedenen Quellen:
  • NetScaler
  • NetScaler Gateway
  • NetScaler Web App Firewall (WAF) und Bot-Management
Der NetScaler Console Service sammelt zusätzlich zu den in den Protokollen erwähnten Informationen auch Informationen über die Sitzungs- und Aktivitätsdetails des Administrators.

Protokolle

Protokolle werden verwendet, um die Bereitstellung von Software-Updates, die Lizenzauthentifizierung, den Support, Analysen und andere Zwecke zu erleichtern, die mit den Citrix-Benutzervereinbarungen übereinstimmen.
Gesammelte Metadaten- und Telemetrieprotokolle umfassen:
  • NetScaler Service-Agent-Hypervisor oder öffentliche Cloud-Plattform oder sowohl Agent-Hypervisor als auch öffentliche Cloud-Plattform
  • Geografischer Standort des Agenten
  • NetScaler-Version
  • NetScaler-Produkttyp
  • Lizenzinformationen (Express und Abonnement)
  • Nutzung des Cloud-Dienstes durch den NetScaler Console-Administrator (wodurch die Benutzerfreundlichkeit für Administratoren verbessert wird).

Detaillierte Kundeninhalte und Protokolle

  • Ereignisverwaltung (Anmelden > Infrastruktur > Ereignisse)
    • SNMP-Traps, die Warnungen zum Status und zur Leistung des NetScaler-Netzwerks bereitstellen.
    • Syslog von Webtransaktionen, die NetScaler-Netzwerkstatusinformationen durchlaufen.
    • SMS-Server-, Slack- und PagerDuty-Profildetails zum Auslösen von SMS-/Slack-Benachrichtigungen bei Ereignissen.
    • SMTP-Serverdetails für die E-Mail-Konfiguration.
    • ServiceNow-Profildetails zum Erstellen von Tickets in ServiceNow.
  • SSL-Zertifikatsverwaltung (Anmelden > Infrastruktur > SSL-Dashboard)
    • SSL-Zertifikate, SSL-Schlüssel, SSL-CSR, CA-Aussteller und Signaturalgorithmen der Web-Apps, die von der NetScaler-Instanz optimiert werden.
  • Konfigurationsprüfung (Anmelden > Infrastruktur > Konfiguration > Konfigurationsprüfung)
    • Datenverfolgung für NetScaler-Konfigurationsprüfungsänderungen, die sich auf die NetScaler-Instanzen beziehen, einschließlich der IP-Adresse des Web-App-Servers und der IP-Adresse des NetScaler.
  • Konfigurationsaufträge (Anmelden > Infrastruktur > Konfiguration > Konfigurationsaufträge)
    • NetScaler-Konfigurationsdetails, Instanz-IP-Adresse und IP-Adressdetails des Web-App-Servers.
  • StyleBooks (Anmelden > Anwendungen > Konfiguration > StyleBooks)
    • NetScaler-Konfigurationen, die als Vorlage gespeichert sind und Details zur IP-Adresse des Web-App-Servers enthalten.
  • Instanzverwaltung (Anmelden > Infrastruktur > Instanzen)
    • IP-Adresse der NetScaler-Instanzen, NetScaler-Instanztyp, NetScaler-Konfigurations-Backup, kritische NetScaler-Ereignisse und Geolokalisierung des Rechenzentrums, in dem die NetScaler-Instanz bereitgestellt wird (falls konfiguriert).
  • Infrastruktur-Analysen (Anmelden > Infrastruktur > Infrastruktur-Analysen)
    • IP-Adresse der NetScaler-Instanzen, NetScaler-Instanztyp, kritische NetScaler-Ereignisse, Anzahl der zugeordneten Apps und Geolokalisierung des Rechenzentrums, in dem die NetScaler-Instanz bereitgestellt wird (falls konfiguriert).
  • Anwendungen (Anmelden > Anwendungen)
    • App-Dashboard: Anwendungs-URL, Anforderungsmethode, Antwortcode, Gesamt-Bytes, Details zum Web-App-Server, IP-Adressen des virtuellen Servers, Client-Details, Browser, Client-Betriebssystem, Client-Gerät, SSL-Protokoll, SSL-Chiffrierstärke, SSL-Schlüsselstärke, IP-Adresse der NetScaler-Instanz, Zeitstempel der Server-Flaps und Antwort-Content-Typ.
  • Analysen (AppFlow/ Logstream)
    • Web Insights (Anmelden > Anwendungen): IP-Adresse des virtuellen Servers, Clients, URLs, Browser, Betriebssysteme, Anforderungsmethoden, Antwortstatus, Domänen, IP-Adresse des Web-App-Servers, SSL-Zertifikate, ausgehandelte SSL-Chiffre, SSL-Schlüsselstärke, SSL-Protokoll und SSL-Fehler-Frontend.
    • HDX Insight (Anmelden > Gateway): ICA-Benutzerdetails, ICA-Anwendungsdetails, VDA-Serverdetails, Desktop-Details in HDX Insight, Geolokalisierungsdetails des App-Clients, HDX-Details zur aktiven Sitzung, VPN-Lizenzen für HDX, Client-NetScaler-IP-Adresse, Client-Typ und Version.
    • Gateway Insight (Anmelden > Gateway): Benutzerdetails, Anwendungsdetails, Browser, Betriebssysteme, Sitzungsmodi, Gateway-Lizenzen, AAA-Serverdetails und auf dem Gateway konfigurierte AAA-Richtlinie.
    • Sicherheitsverletzungen (Anmelden > Sicherheit): Client-IP, URL, Sicherheitsverletzungen (WAF und Bot), Angriffsgeolokalisierung, Angriffszeitstempel, Transaktions-ID, WAF und NetScaler-Sicherheitskonfigurationsstatus.
    • API-Analysen (Anmelden > Sicherheit > API Gateway): Informationen zu API-Instanzen, API-Endpunkten, Gesamtbandbreite, API-Leistungsinformationen, Gesamtanforderungen, Antwortzeit, Fehlern. Möglichkeit, tiefer in jede API-Instanz einzutauchen, um Einblick in einzelne API-Endpunkte und deren Leistung zu erhalten. Sicherheit bezüglich Authentifizierungserfolg, -fehlern; Ratenbegrenzung, SSL-Chiffre, Protokollinformationen und SSL-Fehlern.
  • Sicherheitshinweis (Anmelden > Infrastruktur > Instanzhinweis > Sicherheitshinweis)
    • Versionsscan: Dieser Scan erfordert, dass NetScaler Console die Version einer NetScaler-Instanz mit den Versionen und Builds vergleicht, für die der Fix verfügbar ist. Dieser Versionsvergleich hilft dem NetScaler Console-Sicherheitshinweis zu identifizieren, ob der NetScaler für die CVE anfällig ist. Die zugrunde liegende Logik für diesen Scan ist, dass, wenn eine CVE in NetScaler-Release und Build xx.yy behoben ist, alle NetScaler-Instanzen auf Builds, die kleiner als Build xx.yy sind, als anfällig gelten. Der Versionsscan wird heute im Sicherheitshinweis unterstützt.
    • Konfigurationsscan: Dieser Scan erfordert, dass NetScaler Console ein spezifisches Muster für den CVE-Scan mit der NetScaler-Konfigurationsdatei abgleicht. Wenn das spezifische Konfigurationsmuster in der NetScaler ns.conf-Datei vorhanden ist, gilt die Instanz als anfällig für diese CVE. Dieser Scan wird typischerweise zusammen mit dem Versionsscan verwendet.
      Der Konfigurationsscan wird heute in der Sicherheitsberatung unterstützt.
    • Benutzerdefinierter Scan: Dieser Scan erfordert, dass der NetScaler Console-Dienst eine Verbindung zur verwalteten NetScaler-Instanz herstellt, ein Skript darauf überträgt und das Skript ausführt. Die Skriptausgabe hilft NetScaler Console zu identifizieren, ob der NetScaler für die CVE anfällig ist. Beispiele hierfür sind spezifische Shell-Befehlsausgaben, spezifische CLI-Befehlsausgaben, bestimmte Protokolle und das Vorhandensein oder der Inhalt bestimmter Verzeichnisse oder Dateien. Security Advisory verwendet auch benutzerdefinierte Scans für mehrere Konfigurationsmuster, wenn der Konfigurationsscan dabei nicht helfen kann. Für CVEs, die benutzerdefinierte Scans erfordern, wird das Skript jedes Mal ausgeführt, wenn Ihr geplanter oder bedarfsgesteuerter Scan läuft. Erfahren Sie mehr über die gesammelten Daten und Optionen für spezifische benutzerdefinierte Scans in der Security Advisory-Dokumentation für diese CVE.

Sicherheit

Das Citrix Services Security Exhibit beschreibt ausführlich die Sicherheitskontrollen, die auf Citrix Cloud Services angewendet werden, einschließlich Zugriff und Authentifizierung, Systementwicklung und -wartung, Sicherheitsprogrammmanagement, Asset Management, Verschlüsselung, Betriebsmanagement, Personalsicherheit, physische Sicherheit, Geschäftskontinuität und Incident Management.
Die Sicherheit von Citrix Cloud-Produkten wird durch Verschlüsselungs- und Schlüsselverwaltungspolicen gesteuert. Weitere Informationen dazu, wie Citrix Sicherheit während des gesamten Produktentwicklungszyklus einsetzt, finden Sie im Whitepaper Security Development Processes.

Datenaufbewahrungsrichtlinie für den NetScaler Console-Dienst

Daten wie statistische Messungen, Dashboards, Berichte, Warnungen, Ereignisse und Protokolle innerhalb der NetScaler Console sowie Anmeldedaten werden für den Zeitraum aufbewahrt, in dem der Kunde den Dienst abonniert. Das Benutzerkonto wird dann in ein Express-Konto umgewandelt, in dem der Benutzer nur zwei virtuelle Server verwalten kann.
Das Express-Konto hat eine Kapazität von 500 MB oder 1 Tag Analyse-/Berichtsdaten, je nachdem, welche Grenze das Konto zuerst erreicht. Wenn ein Express-Konto nicht genutzt wird oder der Kunde sich länger als 30 Tage nicht im Konto anmeldet, werden das Konto und alle zugehörigen Kundeninhalte automatisch gelöscht.
Weitere Informationen zur Datenaufbewahrung und -löschung für Citrix Cloud Services-Konten finden Sie in der Citrix Cloud Services Data Protection Overview.
Hinweis
Alle Analysedaten in NetScaler Console werden maximal 30 Tage lang aufbewahrt.

Drittanbieterdienste

Der NetScaler Console-Dienst wird in Amazon Web Service (AWS)-Rechenzentren in den Regionen Vereinigte Staaten, EMEA (Frankfurt) und APJ (Sydney) gehostet – abhängig vom vom Kunden gewählten Point of Presence (POP).
Der NetScaler Console-Dienst verwendet derzeit Dienste und APIs von verschiedenen Drittanbietertechnologien:
  • Für die Produktfunktionalität verwendete Dienste:
    • AWS EFS, AWS RDS, AWS Elastic Cache, AWS ALB, AWS Route 53, AWS EKS, AWS Secret Manager, AWS ECR repository und AWS MSK.
  • Drittanbieterdienste und -tools, die zur Überwachung und zum Betrieb von NetScaler Console verwendet werden, umfassen:
    • PagerDuty für die Rufbereitschaftsrotation
    • Protokollanalyse mit Splunk
    • Fluentd für die Protokollaggregation
    • Slack für Kommunikation und Benachrichtigungen
    • AWS Cloudwatch, SQS
    • S3 als Speicherbereich in AWS – zum Speichern von Kerndateien und Metriken
    • Prometheus und Grafana für die Überwachung (in Honeycomb-Bereitstellung)

Referenzen